网络系统管理与维护,边宇枢 主编,第一章 网络系统管理与维护概述,内容提要：,网络系统管理与维护的重要性 网络系统管理与维护的基本功能 网络系统管理与维护的基本内容 网络管理人员的工作职责,1.1网络系统管理与维护的重要性,网络管理：规划、监督、控制网络资源的使用和各种活动，以使网络的性能达到最优。 任务1：对网络的运行状体进行监测 任务2：对网络系统的运行状态进行控制 1）当前网络系统现状 A、规模大 B、异构性高（如互连设备的差异、软件系统的差异） C、互连设备复杂（如品牌不同，标准差异） D、提供资源与服务多,1.1网络系统管理与维护的重要性,2）网络管理员科学的使用网络管理软件和工具，对网络实现自动的监视、控制和管理，可以保证网络系统能够安全、可靠、稳定、持续地运行。合理分配资源、提高性能，保证网络服务质量。,2、什么是网络管理 是指规划、监督、控制网络资源的使用和网络的各种活动，以使网络的性能达到最优。其包括故障管理、配置管理、性能管理、计费管理、安全管理。,1.2网络系统管理与维护的基本功能,1）故障管理,1）故障管理 出现故障-故障位置与原因-正常运行,需要故障管理技术科学地管理网络发生的故障，并记录。（即作好日志管理、并经常查看和分析）,检测、诊断、隔离、纠正,返回,2）配置管理,2）配置管理 检测、控制网络的配置状态，在网络建立、扩充、改造和运行的过程中，对网络拓补结构、资源配置、使用状态等信息进行定义、检测和修改。网络系统发生改变，也需要作出相应的改变。 其主要功能：书,返回,3）性能管理,3）性能管理 对网络系统资源的吞吐量、使用率、时延、拥塞等系统性能进行分析，实现网络性能的监控和优化。对出现瓶颈或潜在的，实施调整。 其 主要功能：书,返回,4）计费管理,4）计费管理 提供网络资源的使用情况，提出计费报告，为系统资源成本计算和收费提供依据。,返回,5）安全管理,5）安全管理 A、网络安全体系 a、社会的法律政策，企业的规章制度和网络安全教育。 b、技术方面的措施：如防火墙 c、审计与管理措施 B 、ISO的网络安全体系结构 a、鉴别服务 b、访问控制服务 c、数据机密服务 d、数据完整服务 e、抗抵赖服务 其中ISO 定义了8种安全机制，确保上述服务的实现。如加密机制、数字签名机制等。,返回,C、网络安全技术 a、物理安全措施 b、数据传输安全技术（如加密、防抵赖等） c、内外网隔离技术（使用防火墙将内外网分开） d、入侵检测技术 e、访问控制技术（即对访问用户进行权限的分配） f、审计技术（记录使用计算机网络系统进行各种活动的过程、以及相应的事件） g、网络漏洞检测技术 h、病毒防范技术 I、备份技术 j、终端安全技术,返回,D、网络安全管理的主要功能 a、身份验证 b、密钥管理 c、安全控制 d、访问控制,返回,1.3网络系统管理与维护的基本内容,1.4 网络管理人员的工作职责,